Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de los aspectos más relevantes del tratamiento de sus datos personales.

• Responsable: Xatafi Studios
• Domicilio: Getafe, Madrid, España
• Contacto: +34 692 618 609 (WhatsApp) · info@xatafistudios.com

A través de los formularios y funcionalidades del sitio web, Xatafi Studios puede recoger los siguientes datos personales:

• ·Nombre — para identificar al usuario y personalizar la comunicación.
• ·Correo electrónico — para el envío de confirmaciones de reserva y comunicaciones relacionadas.
• ·Teléfono — cuando el usuario lo facilita voluntariamente para ser contactado.
• ·Datos de pago — gestionados íntegramente por Stripe. Xatafi Studios no almacena datos de tarjeta.

No se recogen categorías especiales de datos personales (datos de salud, origen étnico, creencias religiosas, etc.).

Los datos personales facilitados se tratan con las siguientes finalidades:

• ·Gestión y confirmación de reservas de sesiones en el estudio.
• ·Atención de consultas y comunicaciones recibidas a través del sitio web o WhatsApp.
• ·Envío de confirmaciones de pago y facturas relacionadas con los servicios contratados.
• ·Envío de comunicaciones comerciales sobre servicios y novedades de Xatafi Studios, únicamente si el usuario ha prestado su consentimiento expreso.

La base jurídica que legitima el tratamiento de datos personales es el consentimiento del interesado, prestado de forma expresa mediante la aceptación de la presente política de privacidad a través de los formularios del sitio web.

Para el caso de la ejecución de una reserva o compra, la base jurídica adicional es la ejecución de un contrato del que el interesado es parte.

El usuario puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a dicha retirada.

De conformidad con el RGPD y la LOPDGDD, el interesado puede ejercitar en cualquier momento los siguientes derechos:

• ·Acceso: conocer qué datos personales suyos se están tratando.
• ·Rectificación: corregir datos inexactos o incompletos.
• ·Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• ·Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• ·Oposición: oponerse al tratamiento de sus datos con fines comerciales o de elaboración de perfiles.
• ·Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.

Para ejercitar cualquiera de estos derechos, el usuario puede contactar con Xatafi Studios a través de WhatsApp al número +34 692 618 609 o mediante el correo electrónico info@xatafistudios.com, indicando el derecho que desea ejercitar y adjuntando copia de su DNI o documento identificativo equivalente.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no es conforme a la normativa vigente (www.aepd.es).

Los datos personales se conservarán mientras exista una relación comercial activa con el usuario o hasta que este retire su consentimiento o solicite su supresión.

Una vez finalizada dicha relación, los datos se mantendrán bloqueados durante los plazos legales aplicables, a efectos de atender posibles responsabilidades legales, fiscales o contractuales, tras lo cual serán eliminados de forma segura.

Con carácter general, los datos personales no serán cedidos a terceros, salvo en los siguientes supuestos:

• ·Cuando exista una obligación legal que lo exija.
• ·Resend — proveedor de envío de correo electrónico transaccional, utilizado para el envío de confirmaciones de reserva.
• ·Stripe — proveedor de procesamiento de pagos, que actúa como encargado del tratamiento conforme a sus propios términos y política de privacidad.

Dichos proveedores actúan como encargados del tratamiento y solo tratan los datos en los términos y para las finalidades contratadas, contando con las garantías adecuadas en materia de protección de datos.

Algunos de los proveedores de servicios utilizados por Xatafi Studios —en concreto Stripe y Resend— pueden transferir y tratar datos personales fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos.

Dichas transferencias se realizan con las garantías adecuadas exigidas por el RGPD, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos de transferencia reconocidos por la normativa aplicable.

Para más información sobre las garantías aplicables a cada proveedor, puede consultar sus respectivas políticas de privacidad:

• ·Política de privacidad de Stripe
• ·Política de privacidad de Resend